CVE-2026-108359 in PhpSpreadsheet
要約
〜によって VulDB • 2026年10月22日
PhpSpreadsheetは、スプレッドシートファイルの読み書きを行う純粋なPHPライブラリです。バージョン1.30.7、2.1.19、2.4.8、3.10.8、および5.10.0より前では、src/PhpSpreadsheet/Reader/Ods.php内のOds::processTableRowメソッドは、ODSテーブルの行から境界制限のないtable:number-rows-repeated属性を受け入れます。行に値が含まれている場合、リーダーはスプレッドシートの行数制限をチェックせずに各繰り返しに対してセルを生成するため、攻撃者が制御可能な小さなODSファイルが大量のCPUとメモリを消費し、PHPワーカーを終了させる可能性があります。列の繰り返しの数は別途境界で制限されており、この脆弱性の対象ではありません。本問題はバージョン1.30.7、2.1.19、2.4.8、3.10.8、および5.10.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.